Wurm in WordPress
Derzeit kursiert ein Wurm im Netz, der sich über die freie Blog-Software WordPress vermehrt, wie unter ZDNet.de: „Wurm verteilt Spam und Malware über Wordpress-Blogs“ nachzulesen ist.
Der Wurm legt zunächst einen neuen Nutzer mit Administratorrechten an. Anschließend nutzt er eine Schwachstelle in älteren Versionen von WordPress, um Blogeinträge mit Schadcode zu versehen. Dazu nutzt er die sogenannten „Permalinks“, d. h. innerhalb des Blogs verwendete Links, die auf die eigenen Beiträge verweisen.
Man aktualisiere daher seine Software und überprüfe regelmäßig die angemeldeten Administratoren und Autoren des eigenen Blogs, beim Besuch anderer Blogs ist Vorsicht geboten.
